Здравствуйте, MacroDenS, Вы писали:

MDS>Интересует конкретно: на компах в локальной сети разрешить/запретить доступ в интернет.

Лучше всего запрещать в той точке, которая является шлюзом в Интернет. Ну а там полет фантазии неограничен. HTTP-прокси, NAT'ы и т.п. — все это может или пропускать запросы от конкретных машин из локальной сети, или не пропускать.